Orientador: Rogéria Cristiane Gratão de Souza / Banca: Solange Nice Alves de Souza / Banca: Hilda Carvalho de Oliveira / Resumo: Atualmente o grau de competição entre as organizações que desenvolvem software é muito alto, o que é potencializado pelo surgimento de novas tecnologias. Com o intuito de controlar as incertezas que podem surgir no processo de desenvolvimento de projetos de software, deve-se empregar o gerenciamento dos riscos, que busca proporcionar a gestão e o tratamento dessas incertezas. No entanto, nota-se dificuldades na aplicação dessa área do conhecimento que vão desde a falta de conhecimento e experiência dos colaboradores de uma organização até a falta de instrução para o uso do gerenciamento de riscos no processo de desenvolvimento de software. Dessa forma, o presente trabalho apresenta um método de maturidade em gestão dos riscos para o desenvolvimento de software, denominado R3M-SD - Risk Management Maturity Method for Software Development. O método tem o intuito de auxiliar as organizações que desenvolvem software no uso do gerenciamento de riscos em seus projetos / Abstract: Currently the degree of competition between organizations that develop software is very high, which is enhanced by the emergence of new technologies. In order to control the uncertainties that may arise in the process of developing software projects, risk management should be employed, which seeks to provide management and treatment of these uncertainties. However, there are difficulties in applying this area of knowledge ranging from the lack of knowledge and experience of the employees of an organization to the lack of instruction for the use of risk management in the software development process. Thus, the present work proposes a method of maturity in risk management for software development, called R3M-SD - Risk Management Maturity Method for Software Development. The method is intended to assist organizations that develop software in the use of risk management in their projects / Mestre

Made available in DSpace on 2014-06-12T15:52:29Z (GMT). No. of bitstreams: 1 license.txt: 1748 bytes, checksum: 8a4605be74aa9ea9d79846c1fba20a33 (MD5) Previous issue date: 2009 / Conselho Nacional de Desenvolvimento Científico e Tecnológico / Nos últimos anos, a qualidade tornou-se um fator competitivo crítico para o sucesso das empresas, inclusive no setor de desenvolvimento de software. Diversas pesquisas são realizadas com o intuito de desenvolver metodologias, ferramentas e modelos que contribuam para melhorar a qualidade dos produtos de software. Mais recentemente, estudos começaram a ser desenvolvidos com o intuito de compreender como os fatores de caráter pessoal e social podem contribuir para melhorar a qualidade dos projetos de desenvolvimento de software. Dentre as diversas facetas dos estudos sobre os fatores humanos no desenvolvimento de software, destacam-se os estudos da influência do comportamento e da personalidade das pessoas na execução dos papéis funcionais do desenvolvimento de software. Esta pesquisa realiza uma investigação sobre as relações entre as necessidades funcionais para a área de Garantia da Qualidade de Software (Software Quality Assurance SQA) e características de personalidade e comportamento dos profissionais desta área nas empresas de desenvolvimento de software. Esta investigação leva em consideração as relações entre a evolução da área de Garantia da Qualidade de Software e o nível de maturidade de processo da empresa de acordo com modelos de maturidade de processo. Os resultados desta pesquisa apresentam evidências sobre quais perfis comportamentais possuem melhor relação com a área de Garantia da Qualidade de Software, descobrindo as características que contribuem positivamente para o trabalho do SQA. Além disso, é realizada a caracterização da evolução da área de Garantia da Qualidade de Software em paralelo aos níveis de maturidade de processo das empresas de acordo com modelos de maturidade de processo

Submitted by Núcleo de Pós-Graduação Administração (npgadm@ufba.br) on 2018-04-05T18:03:32Z No. of bitstreams: 1 Dissertação de Mestrado - José William Gomes da Silva.pdf: 3408431 bytes, checksum: 15b288066df10f5c7f38e4a1a379b794 (MD5) / Approved for entry into archive by Maria Angela Dortas (dortas@ufba.br) on 2018-04-05T18:59:51Z (GMT) No. of bitstreams: 1 Dissertação de Mestrado - José William Gomes da Silva.pdf: 3408431 bytes, checksum: 15b288066df10f5c7f38e4a1a379b794 (MD5) / Made available in DSpace on 2018-04-05T18:59:51Z (GMT). No. of bitstreams: 1 Dissertação de Mestrado - José William Gomes da Silva.pdf: 3408431 bytes, checksum: 15b288066df10f5c7f38e4a1a379b794 (MD5) / Esta pesquisa tem como objetivo apresentar o diagnóstico do nível de maturidade dos Sistemas de Controle Interno de 34 municípios do Estado de Alagoas, em nível entidade, com base na metodologia delineada no modelo de referência que corresponde aos componentes de controle interno do framework COSO 2013: Ambiente de Controle; Avaliação de Riscos; Atividades de Controle; Informação e Comunicação; e Atividades de Monitoramento. Para isso, os municípios foram avaliados por meio da aplicação do Questionário de Avaliação de Controles Internos (QACI) e do Questionário de Diagnóstico da Unidade de Controle Interno (QDUCI), respondidos pela alta gestão (membros integrantes do primeiro escalão da prefeitura) e pelos Controladores Gerais, bem como pela análise documental, por meio de entrevistas e consultas realizadas na rede mundial de computadores. Trata-se de uma pesquisa descritiva e exploratória, com abordagem qualitativa, desenvolvida na forma de estudo de caso. Os resultados da pesquisa revelam que os Sistemas de Controle Interno possuem, como média geral de nível de maturidade, 25,80%, o que os coloca no nível básico (20,1 - 40%) e que as Controladorias Gerais dos Municípios não dispõem de Capacidade Institucional para desenvolver as funções típicas de uma Controladoria no setor público. Portanto, conclui-se que os Sistemas de Controle Interno existentes apresentam um nível de maturidade básico, com várias fragilidades nos componentes do controle interno, somadas à falta de capacidade das Controladorias que não atuam como protagonistas no processo de melhoria dos Sistemas de Controle Interno, fato esse que contribui sobremaneira para aumentar o risco nos processos de trabalhos relativos à gestão dos bens patrimoniais, dos recursos transferidos pela União e de seus recursos próprios, o que gera a necessidade de instrumentos (produtos) que os orientem na melhoria de sua atuação, os quais são propostos neste trabalho, de forma a contribuir para que a gestão municipal consiga ofertar melhores produtos e serviços aos seus cidadãos.

In recent years the subject, strategical alignment, has been treated for several authors of the area as an important tool of enterprising management, which provides to the company, conditions to act in way integrated with its business-oriented areas, optimizing resources in order to reach efficiently its objectives. This study it was done in two great companies, with the proposal to know how they make possible the strategical alignment among the Information Technology and Business Plans to guide the internal and external actions of each company being aimed the market demands where they act. This reseach used the multicase and collected data methods through an instrument adapted for this study and semi-structuralized interviews, on the basis of the models of Strategical Alignment by Henderson and Venkatraman (1993), Maturity of Alignment by Luftman (2000) and described the Critical Factors of Success by Teo and Ang (1998) as strategical alignment facilitators. Since the analysis from the answers, the orientation of the strategical alignment of each company can be identified, as well as the level of maturity of it among the IT area and other areas of business from the same ones and, the critical factors of success that also must deserve special attention of the management, to enhance the possibilities of a successful relationship among the Strategical Information Technology Plans and Strategical business Plans. The results of the research presented elements that will serve of base for future studies, pointing out the importance of the balance that must exist among the areas of business with the area of IT to any company, to optimize the performance and reach the desired effectiveness / O tema alinhamento estratégico, nos últimos anos, tem sido tratado por diversos autores da área como uma importante ferramenta de gestão empresarial que proporciona a empresa, condições de atuar de maneira integrada com suas áreas de negócios, otimizando recursos a fim de alcançar eficazmente seus objetivos. Este estudo foi realizado em duas empresas de grande porte, com o propósito de conhecer como viabilizam o alinhamento estratégico entre os Planos de Tecnologia da Informação e os Planos de Negócio para orientar as ações internas e externas de cada empresa visando atender as demandas do mercado em que atuam. O método de pesquisa utilizado foi o multicaso e os dados coletados através de um instrumento de pesquisa adaptado para este estudo e de entrevistas semi-estruturadas, com base nos modelos de Alinhamento Estratégico de Henderson e Venkatraman (1993), de Maturidade de Alinhamento de Luftman (2000) e dos Fatores Críticos de Sucesso descritos por Teo e Ang (1998) como viabilizadores do alinhamento estratégico. A partir da análise das respostas, pode-se identificar a orientação do alinhamento estratégico de cada empresa, bem como o nível de maturidade do alinhamento estratégico entre a área de TI e as demais áreas de negócio e os fatores críticos de sucesso que, também, devem merecer atenção especial da gerência para realçar as possibilidades de um relacionamento bem sucedido, entre o Plano Estratégico de Tecnologia da Informação (PETI) e o Plano Estratégico de Negócios (PEN). Os resultados da pesquisa apresentaram elementos que servirão de base para futuros estudos, salientando a importância da sintonia que deve existir entre as áreas de negócio de qualquer empresa com a área de TI, para otimizar o desempenho e alcançar a eficácia desejada

This work presents a proposition to an improvement process model implementation in Southern Regional Space Research Center, into Information Tecnology area, applying the recommendations of Capability Maturity Model (CMM) and pursuing to reach the level 2 of maturity of this model in time of 24 months. / Este trabalho apresenta uma proposta para implementação de um modelo de melhoria de processos no Centro Regional Sul de Pesquisas Espaciais, na área de Tecnologia de Informação, aplicando as recomendações do Modelo de Maturidade na Capacidade (CMM, do inglês, Capability Maturity Model) e buscando atingir o nível 2 de maturidade deste modelo no prazo de 24 meses.

A Gestão de Riscos Corporativos (GRC) tem despertado interesse da academia desde a década de 1990, quando foi definida como uma administração abrangente e holística dos riscos empresariais, em contraste à Gestão Tradicional de Riscos que objetiva proteção. Desde então, a maior parte dos estudos empíricos disponíveis sobre a GRC pretenderam associá-la a desempenho ou eficiência e pouco há sobre sua relação com o processo de internacionalização de empresas. O menor foco da literatura sobre essa relação desperta atenção, uma vez que o processo de internacionalização implica na exposição a riscos inerentes às diversas geografias e frequentemente atípicos nos países de origem das empresas. Dessa forma, a GRC pode ser uma vantagem competitiva no processo de internacionalização. Nesse contexto, esta dissertação investigou a relação entre Grau de Internacionalização (GI) e Nível de Maturidade em Gestão de Riscos Corporativos (NMGRC) de empresas brasileiras. Para isso, utilizou-se de análise de conteúdo dos Formulários de Referência de 72 empresas listadas nos três níveis de governança corporativa da BM&F Bovespa no ano fiscal de 2013. Por meio da técnica estatística multivariada de Análise de Componentes Principais foram definidos três construtos para a composição do GI (Receita do Exterior, Recursos Físicos e Humanos no Exterior e Participação em Sociedades no Exterior) e três para NMGRC (Liderança na Gestão de Riscos, Suporte Externo para Gestão de Riscos e Prática de Gestão de Riscos). Os construtos então foram agrupados em um índice composto para NMGRC e GI, seguidos de propostas métricas aplicáveis a dados primários. As análises estatísticas foram realizadas de forma associativa, por meio de correlações, entre grupos, com a análise de quatro agrupamentos ordenados por GI; e de forma preditiva, com emprego de Regressão Logística Ordinal. Os resultados mostraram uma relação direta e proporcional entre o Nível de Maturidade em Gestão de Riscos Corporativos e o Grau de Internacionalização das empresas pesquisadas pelos três métodos de análise. Quanto ao efeito da GRC no GI, esta última teve maior relação com Liderança na Gestão de Riscos, seguida em importância por Prática de Gestão de Riscos. O construto Suporte Externo para Gestão de Riscos não foi conclusivo. Quanto ao efeito da internacionalização no NMGRC, a maior relação foi encontrada para Receita do Exterior, seguida de Recursos Físicos e Humanos no Exterior. O construto Participação em Sociedades no Exterior não foi conclusivo. Com esses resultados, esta dissertação encontrou indícios de que o engajamento da alta direção com a GRC pode trazer vantagem no atingimento dos objetivos de internacionalização das empresas brasileiras de capital aberto, principalmente quando as receitas do exterior aumentam ou há alocação de recursos físicos e humanos fora do país. / The Enterprise Risk Management (ERM) has been of academic interest since the 90´s when it was defined as a wider and holistic management of business risks, in contrast to the Traditional Risk Management practice, which intends to protection. Since then, the vast majority of available empirical researches on ERM aimed to associate it with performance and efficiency and scarce literature is found on its relationship with the internationalisation process. The absence of this connection draws attention as the internationalisation process involves the exposition of a firm to risks derived from the array of involved geographies, frequently unusual in its origin country. Then, the ERM is potentially a competitive advantage in the internationalisation process of a firm. This research investigated the relationship between the Degree of Internationalisation (DI) and the Maturity Level of Enterprise Risk Management (MLERM) thru empirical data. To meet this objective, a documental research on 72 listed companies in the three top tier corporate governance index of the Brazilian Stock Exchange was conducted. Data was extracted from the forms officially submitted to the government market authority in the fiscal year of 2013 by an extensive content analysis. Using the multivariate statistic method of Principal Component Analysis, three constructs were defined to DI (Revenues from Abroad, Physical and Human Resources Abroad and Interest in Societies Abroad) and three to MLERM (Leadership in Risk Management, External Support to Risk Management and Risk Management Practices). These constructs were then used to build composite indexes to MLERM and DI, followed by a proposition of counterpart indexes applicable to primary data. The statistical analysis were made in three ways: associative, with use of correlations; between groups, with the analysis of four clusters ranked by their DI; and predictive, with the use of Ordinal Logistic Regression. The results have shown a proportional and direct relation between the Maturity Level of Enterprise Risk Management and the Degree of Internationalization of researched companies by the three applied methods. As for the effect of ERM on ID, the later shown greater relation to Leadership in Risk Management, followed in importance by Risk Management Practices. The construct External Support to Risk Management was inconclusive. As for the effect of internationalization on MLERM, the greater relation was found to Revenues from Abroad, followed in importance by Physical and Human Resources Abroad. The construct Interest in Societies Abroad was inconclusive. With these results this research has found indications that the engagement of the higher directive board towards ERM may be an advantage in achieving the internationalization targets of Brazilian public companies, mainly when the revenues from abroad increase or there are human or physical resources invested out of the borders.

Made available in DSpace on 2016-04-25T18:40:02Z (GMT). No. of bitstreams: 1 Madson Andre Pereira de Holanda.pdf: 1496516 bytes, checksum: a45bfef160d0d19cb64d678d1f62a813 (MD5) Previous issue date: 2014-12-12 / The adoption of good corporate governance practices benefit entities, the Code of best practices in corporate governance gather recommendations, principles, on the subject, but do not provide a systemic and teleological script aiming to entities that adopt or verify adherence to what is suggested. This paper focuses diagnose, analyze and compare the level of maturity in corporate governance of 17 entities named EIRELI - Companies Limited Liability single, medium-sized entities duly registered in JUCEPE - Board of Trade of Pernambuco, in the object activity CNAE 2.0. in the segment of services and rental of cranes, winches, containner, opting for tributary of the taxable income system and headquartered in the state of Pernambuco in that refers to the adoption of the principles of corporate governance. Search this is done through the use of questionnaires consisting of eighty closed and binary issues, aiming to diagnose, analyze and compare the level of maturity in corporate governance, sidewalks issues in the Code of Best Corporate Governance Practices disseminated by IBGC (2009). Being the questionnaires divided into four corresponding principles: (i) the principle of transparency; (ii) Equity Principle; (iii) Principle of Corporate Responsibility, and (iv) Principle of Accountability. Each principle is divided into levels, as follows: Level 1 - Started; Level 2 - Expanded; Level 3 - Institutionalized; Level 4 - Enhanced and Level, 5 - Complete. Therefore, the eighty issues will be divided into four groups represented by the principles of GC, further subdivided into five levels, each level corresponding to the four binary questions. The research methodology preliminarily adopted the study Bramont (2012), but the guidelines in what concerns the composition of the questionnaires were adapted to the reality of EIRELI, a fact that gives originality to study in screen. This research is classified as exploratory and descriptive, based on secondary data sources, data analysis in the public domain and interviews with the presidents of companies in EIRELI mode. The research aims to demonstrate the relevance of new EIRELI entity, established in 2011 through the 12,441 number of Law, for the Brazilian business scenario / A adoção de boas práticas de governança corporativa beneficia entidades, o Código de melhores práticas em governança corporativa reúnem recomendações, princípios, acerca do tema, mas não oferecem um roteiro sistêmico e teleológico objetivando que às entidades adotem ou verifiquem a aderência ao que é sugerido. O objetivo deste trabalho focaliza diagnosticar, analisar e comparar o nível de maturidade em governança corporativa das 17 entidades denominadas de EIRELI - Empresas Individuais de Responsabilidade Limitadas, entidades de médio porte devidamente registradas na JUCEPE Junta Comercial do Estado de Pernambuco, sob o objeto de atividade CNAE 2.0. no segmento de serviços e locação de guindastes, guinchos, containner, optantes pelo sistema tributário do Lucro Real e sediadas no estado de Pernambuco no que refere-se à adoção dos princípios da governança corporativa. Nesta pequisa faz-se por meio da aplicação de questionários compostos por oitenta questões fechadas e binárias, objetivando diagnosticar, analisar e comparar o nível de maturidade em governança corporativa, questões calcadas no Código das Melhores Práticas de Governança Corporativa difundidos pelo IBGC (2009). Sendo os questionários divididos em quatro princípios correspondendo: (i) princípio da Transparência; (ii) Princípio da Equidade; (iii) Princípio da Responsabilidade Corporativa, e o (iv) Princípio da Prestação de Contas. Cada princípio será dividido em níveis, conforme: Nível 1 Iniciado; Nível 2 Expandido; Nível 3 Institucionalizado; Nível 4 Aperfeiçoado e o Nível 5 Completo. Portanto, as oitenta questões serão divididas em quatro grupos representados pelos princípios da GC, posteriormente subdivididos em cinco níveis, cada nível correspondendo à quatro quesitos binários. A metodologia da pesquisa, preliminarmente, adotou o estudo de Bramont (2012), mas as diretrizes, no que refere-se a composição dos questionários, foram devidamente adaptadas à realidade das EIRELI, fato este que atribui originalidade ao estudo em tela. A presente pesquisa está classificada como exploratória-descritiva, com base em fontes de dados secundários, análise de dados de domínio público e entrevistas com os presidentes das empresas na modalidade EIRELI. A pesquisa objetiva demonstrar a relevância do nova entidade EIRELI, instituído no ano de 2011 por meio da Lei de número 12.441, para o cenário empresarial brasileiro

A Gestão de Riscos Corporativos (GRC) tem despertado interesse da academia desde a década de 1990, quando foi definida como uma administração abrangente e holística dos riscos empresariais, em contraste à Gestão Tradicional de Riscos que objetiva proteção. Desde então, a maior parte dos estudos empíricos disponíveis sobre a GRC pretenderam associá-la a desempenho ou eficiência e pouco há sobre sua relação com o processo de internacionalização de empresas. O menor foco da literatura sobre essa relação desperta atenção, uma vez que o processo de internacionalização implica na exposição a riscos inerentes às diversas geografias e frequentemente atípicos nos países de origem das empresas. Dessa forma, a GRC pode ser uma vantagem competitiva no processo de internacionalização. Nesse contexto, esta dissertação investigou a relação entre Grau de Internacionalização (GI) e Nível de Maturidade em Gestão de Riscos Corporativos (NMGRC) de empresas brasileiras. Para isso, utilizou-se de análise de conteúdo dos Formulários de Referência de 72 empresas listadas nos três níveis de governança corporativa da BM&F Bovespa no ano fiscal de 2013. Por meio da técnica estatística multivariada de Análise de Componentes Principais foram definidos três construtos para a composição do GI (Receita do Exterior, Recursos Físicos e Humanos no Exterior e Participação em Sociedades no Exterior) e três para NMGRC (Liderança na Gestão de Riscos, Suporte Externo para Gestão de Riscos e Prática de Gestão de Riscos). Os construtos então foram agrupados em um índice composto para NMGRC e GI, seguidos de propostas métricas aplicáveis a dados primários. As análises estatísticas foram realizadas de forma associativa, por meio de correlações, entre grupos, com a análise de quatro agrupamentos ordenados por GI; e de forma preditiva, com emprego de Regressão Logística Ordinal. Os resultados mostraram uma relação direta e proporcional entre o Nível de Maturidade em Gestão de Riscos Corporativos e o Grau de Internacionalização das empresas pesquisadas pelos três métodos de análise. Quanto ao efeito da GRC no GI, esta última teve maior relação com Liderança na Gestão de Riscos, seguida em importância por Prática de Gestão de Riscos. O construto Suporte Externo para Gestão de Riscos não foi conclusivo. Quanto ao efeito da internacionalização no NMGRC, a maior relação foi encontrada para Receita do Exterior, seguida de Recursos Físicos e Humanos no Exterior. O construto Participação em Sociedades no Exterior não foi conclusivo. Com esses resultados, esta dissertação encontrou indícios de que o engajamento da alta direção com a GRC pode trazer vantagem no atingimento dos objetivos de internacionalização das empresas brasileiras de capital aberto, principalmente quando as receitas do exterior aumentam ou há alocação de recursos físicos e humanos fora do país. / The Enterprise Risk Management (ERM) has been of academic interest since the 90´s when it was defined as a wider and holistic management of business risks, in contrast to the Traditional Risk Management practice, which intends to protection. Since then, the vast majority of available empirical researches on ERM aimed to associate it with performance and efficiency and scarce literature is found on its relationship with the internationalisation process. The absence of this connection draws attention as the internationalisation process involves the exposition of a firm to risks derived from the array of involved geographies, frequently unusual in its origin country. Then, the ERM is potentially a competitive advantage in the internationalisation process of a firm. This research investigated the relationship between the Degree of Internationalisation (DI) and the Maturity Level of Enterprise Risk Management (MLERM) thru empirical data. To meet this objective, a documental research on 72 listed companies in the three top tier corporate governance index of the Brazilian Stock Exchange was conducted. Data was extracted from the forms officially submitted to the government market authority in the fiscal year of 2013 by an extensive content analysis. Using the multivariate statistic method of Principal Component Analysis, three constructs were defined to DI (Revenues from Abroad, Physical and Human Resources Abroad and Interest in Societies Abroad) and three to MLERM (Leadership in Risk Management, External Support to Risk Management and Risk Management Practices). These constructs were then used to build composite indexes to MLERM and DI, followed by a proposition of counterpart indexes applicable to primary data. The statistical analysis were made in three ways: associative, with use of correlations; between groups, with the analysis of four clusters ranked by their DI; and predictive, with the use of Ordinal Logistic Regression. The results have shown a proportional and direct relation between the Maturity Level of Enterprise Risk Management and the Degree of Internationalization of researched companies by the three applied methods. As for the effect of ERM on ID, the later shown greater relation to Leadership in Risk Management, followed in importance by Risk Management Practices. The construct External Support to Risk Management was inconclusive. As for the effect of internationalization on MLERM, the greater relation was found to Revenues from Abroad, followed in importance by Physical and Human Resources Abroad. The construct Interest in Societies Abroad was inconclusive. With these results this research has found indications that the engagement of the higher directive board towards ERM may be an advantage in achieving the internationalization targets of Brazilian public companies, mainly when the revenues from abroad increase or there are human or physical resources invested out of the borders.